Приложение-компаньон для Сохранялки (https://f-droid.org/ru/packages/xyz.myachin.saveto/). Оно не имеет разрешений на файловую систему и может только скачивать файлы и сохранять их внутри себя. Задача этого приложения — пнуть Сохранялку, что файл для неё выкачан, т.к. сама Сохранялка не умеет ничего выкачивать.

И обратно — Качалка не умеет ничего считывать с файловой системы или записывать на неё. Таким образом, даже без чтения исходного кода, очевидно, что это приложение не способно украсть данные с вашего устройства.